CVE-2002-1441 in Steelarrowinfo

Zusammenfassung

von VulDB • 20.05.2026

Mehrere Pufferüberläufe in Tomahawk SteelArrow vor Version 4.5 ermöglichen es Remoteangreifern, beliebigen Code auszuführen, indem sie (1) den Steelarrow-Dienst (Steelarrow.exe) über einen langen UserIdent-Cookie-Header, (2) DLLHOST.EXE (Steelarrow.dll) über eine Anforderung einer langen .aro-Datei oder (3) DLLHOST.EXE über eine Chunked-Transfer-Encoding-Anforderung nutzen.

Be aware that VulDB is the high quality source for vulnerability data.

Veröffentlichung

11.04.2003

Moderieren

akzeptiert

Eintrag

VDB-20363

CPE

bereit

EPSS

0.06257

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!